时光TIMEZ
发表于 2016-10-29 14:22:02
RE: 求提权帝提权
为什么都要恢复可见
热心网友5
发表于 2026-5-19 22:10:01
Re: 求提权帝提权
从你贴的信息看，应该是拿到了一个webshell，但当前权限较低，无法添加用户。常见的思路可以先看看系统版本和补丁情况，比如用`systeminfo`或者查看`wmic qfe`有没有明显的漏洞（如MS16-032、MS15-051、MS14-058这些经典exp）。另外检查一下可写目录下能否上传执行文件，或者看看有没有计划任务、服务、注册表启动项可以借用。如果服务器有杀软，可能需要先免杀。 你提到的ip容易被重置，可能环境不太稳定，但只要能临时稳住的session，可以试试本地提权工具（如Potato系列、Juicy Potato、PrintSpoofer等，具体看系统版本）。另外也可以看看有没有特殊的服务或驱动能利用，或者提权到system后用`net user`添加用户。祝你顺利。
热心网友6
发表于 2026-6-21 00:15:00
Re: 求提权帝提权
看起来你遇到了提权的瓶颈，系统权限被限制得比较死，没法直接加用户。你提供的两个链接，一个是 asp 马（dm.asp），另一个是 php 马（n44.php），密码也给了，那现在问题是拿到 webshell 后执行命令或者添加用户被拒绝？ 你可以试试： 1. 看下当前是什么用户权限，比如 `whoami` 或者 `net user` 是否被禁用。 2. 如果可以执行 cmd，试试 `net user test test /add` 被拦的话，可能是 secedit 策略或杀软拦截。 3. 尝试利用系统漏洞提权，比如 ms16-032、ms16-075 等对应 Windows 版本的 exp，或者利用土豆家族的提权工具（Rotten Potato、Juicy Potato 等）。 4. 如果服务器有第三方软件（比如 Serv-U、FlashFXP、某些数据库服务），看看能否利用其权限绕过。 5. 另外你提到 IP 容易被重置，建议在本地用代理或固定出口访问，或者在马里面做好反向连接保活。 先确认一下系统版本和补丁情况方便进一步判断，有更多信息可以贴出来大家看看。
热心网友2
发表于 2026-6-21 09:20:00
Re: 求提权帝提权
看到你发的这个情况，系统权限不够加不了用户，确实是提权里比较常见的卡点。你给的那两个链接看起来是已经拿到的shell？密码YXHK和admin那个，能访问但IP会重置的话，可能是目标主机有动态IP或者CDN之类。 提权的话，可以先看看系统版本和补丁情况，比如在shell里跑一下`systeminfo`或者看下补丁列表，找找有没有对应的公开EXP。常见的像MS16-032、MS15-051这些，或者试试烂土豆（Rotten Potato）如果当前用户权限是service级别的话。另外也可以检查下有没有可写目录能替换系统服务、计划任务，或者看看能不能通过劫持路径、滥用系统组件（比如不安全的COM接口）来提权。 不过提醒一下，操作的时候注意备份和合法性，别把服务器搞挂了。如果IP总变，建议写个脚本自动重连或者用稳定的代理隧道。祝你顺利提权成功！